[
{"link":"https://topdeck.ru/apps/toptrade/member/32/promo/1",
"image":"https://topdeck.ru/apps/toptrade/member/32/promo/1/image"},
{"link":"https://topdeck.ru/apps/toptrade/member/32/promo/2",
"image":"https://topdeck.ru/apps/toptrade/member/32/promo/2/image"}
]
-
Публикации
10 279 -
Зарегистрирован
-
Посещение
Тип публикации
Профили
Форум
Календарь
Галерея
Все публикации пользователя Tinefol
-
@eeennyG там аналогичная проблема с переносами строк, но нет внедрения скриптов.
-
@Amskil в рамках паранойи: там еще товарищи майоры сидят, которым надо бы собирать на нас данные любым возможным способом из любых возможных источников. По факту - решения, которые я внедрил, будут появляться на всё большем числе сайтов, и скорее всего что-то где-то у вас поломается и дальше. В любом случае, в сегодняшних косяк был за Касперским - во внутренней проксе антивируса обрабатывались некоторые переносы строк в http заголовках, пришлось их убирать.
-
Залил некоторые исправления, проверьте пожалуйста есть ли ошибки в консоли.
-
@Anseku В случае уязвимости в самом Касперском злоумышленник получит всевозможные данные со всех сайтов (даже защищенных!), которые вы посещаете, потому что антивирус любезно внедряет инъекцию в любую страницу и каждую секунду отсылает данные по псевдолокальному адресу. Подмена этого адреса в DNS любыми способами на нужный зломышленнику приведет к тому, что вся собираемая информация будет утекать куда надо.
-
@Anseku эта штука на самом деле потенциально небезопасна, но я её поэтому отключать не буду? Странная логика. В любом случае, работу сайта для касперского мы попробуем поправить, но инъекцию скрипта я всё равно рекомендую отключить.
-
@kab скиньте мне в ЛС содержимое консоли (F12).
-
Проблема в Касперском. Я вчера провёл обновление безопасности, которое защищает сайт от XSS инъекций со сторонних ресурсов вне указанного белого списка. Антивирус Касперского по умолчанию в любую (даже защищенную) страничку всовывает инъекцию своего скрипта, что делается для якобы благих целей, но на самом деле крайне небезопасно. Поскольку Касперский со своим непонятным скриптом в белый список не выходит, выполнение инъекции блокируется и падает страница. Инъекцию скрипта антивируса можно отключить в настройках: Для других антивирусов, которые грешат подобным тоже надо отключить инъекцию скрипта. @Endy напишите мне в ЛС, что показывает консоль хрома.
-
@AlexIvanov да.
-
Разберусь сейчас.
-
Теперь на TOPDeck можно входить одним кликом (или зарегистрироваться, тем кто еще не вступил к нам) через аккаунт VK или Google. Для этого в настройках профиля привяжите учетную запись к нужной вам социальной сети (или обеим): После чего вы сможете заходить на сайт одним кликом: А для тех, кто особо заботится о безопасности своего аккаунта доступна возможность двухфакторной аутентификации через приложение Google Authenticator: В Google Play для устройств Android В App Store для устройств iOS Двухфакторная аутентификация так же включается в настройках профиля: После ввода пароля следуйте инструкциям.
-
@konalt ну я думал вы тут это сделаете. Статья открытая, а мне некогда и с телефона не хочется.
-
@Амариллен @Piriv нет, способность Упорство срабатывает только для существ попадающих на кладбище с поля, ровно как на них это и написано в поясняющем тексте.
-
Декандио на ситях забросил парочку листов в свежей статье.
-
Не берусь судить про модерн, но паверлевел паупера точно выше стандарта, и скорее всего недалек от модерна.
-
Ну конечно, Пуш спасёт мир!
-
@Nazar @Lear да ладно вам, я в том матче даже выиграл. Просто вбросил, потому что тогда как раз было повальное нытье про скорость модерна. Так вот, с тех пор, на мой взгляд, он стал быстрее. И будет еще быстрее в будущем, потому что карты новые выходят и улучшают старые (и создают новые) архетипы (визирь, каверна новая, фастленды и куча всего за последние годы), в том числе и в плане скорости.
-
Кажется я это постил три года назад. Ну ладно, тут всего-лишь игры, есть куда стремиться.
-
@Nazar про тебя уже в дайджесте даже написали, просто так нельзя отвертеться. Уничтожитель пятницы, крушитель надежд, дезинтегратор ожиданий